工控安全要避開傳統IT安全思路的幾個「暗坑」

很多人都在講工控系統安全與互聯網安全或者辦公網的安全又很大的不同。 具體有哪些不同呢? 其實NIST的SP800-82的工控系統安全指南里面講了10大類。 作爲目前我們看到的比較系統的工控系統安全的標準或者指南來說。 NIST的這個文件概括的還是比較全面的。 不過， 在實踐中，有些重要的不同點NIST並沒有提到或者沒有強調 而有些NIST的指南則未免有些紙上談兵。 這裏我舉幾個例子。 安全實施與設

>>阅读原文<<